リモートのOracle Linux 6ホストに、ELSA-2013-2587アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.12より前のLinuxカーネルは、UDP Fragmentation Offload （UFO）が有効な場合、特定のデータ構造を適切に初期化しません。これにより、ローカルユーザーは、setsockoptシステムコールでUDP_CORK オプションを使用し、net/ipv4/ip_output.c 内のip_ufo_append_data関数およびnet/ipv6/ip6_output.c 内のip6_ufo_append_data関数に関連する、短いパケットと長いパケットの両方を送信する、細工されたアプリケーションを介して、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こすことや、権限を取得する可能性があります。（CVE-2013-4470）

  -3.12.5 までのLinuxカーネルにおいて、KVM サブシステムのarch/x86/kvm/lapic.c 内のapic_get_tmcct関数により、OSのゲストユーザーが、TMICT 値を巧妙に変更することでサービス拒否 (ゼロ除算エラーまたはホストOS クラッシュ) を引き起こす可能性があります。（CVE-2013-6367）

  -3.12.5 までのLinuxカーネルにおいて、KVM サブシステムによりローカルユーザーが、ページ終端アドレスを伴うVAPIC同期操作を介して権限を取得したり、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2013-6368)

  -3.12.5までのLinuxカーネルのKVM サブシステムにある arch/x86/kvm/lapic.cのrecalculate_apic_map関数により、OSのゲストユーザーが、x2apic モードでの細工されたICR 書き込み操作を通じてサービス拒否（ホストOS クラッシュ）を引き起こす可能性があります。（CVE-2013-6376）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 6：unbreakable enterprise kernel （ELSA-2013-2587）

medium Nessus プラグイン ID 71514

変更ログが見つかりません